放心分发EXE有效保护自己的DotNet源码

前言:
文章的技巧在DotNet1.0发布那年就已经使用,今天心血来潮,只想更新下2年未更新的BLOG,了以充数罢了.


正文:
Dotnet编译的DLL,EXE等文件,通过混淆可以一定程度保护自己的代码安全,我在此介绍自己一直使用的方式--垫片启动.
运行EXE时,先运行C++代码,再装载DotNet应用程序运行环境,然后运行DotNet程序.
本篇不涉及安全保护,代码混淆,加密等操作,只是一个运行机制模式的介绍,如何保护自己的代码安全,由你自己决定.


C++启动DotNet环境.
VC++本地代码,支持DotNet语言的几个本地函数.


ICorRuntimeHost : 运行主机CLR接口
CorBindToRuntimeEx : 运行环境绑定
_AppDomainPtr : 托管AppDomain指针
_AssemblyPtr  : 托管Assembly指针
请注意,mscoree.h头文件的引用

有效使用这些对象提供的方法,可以反射加载应用程序.

#include "stdafx.h"
#include <excpt.h>
#include <windows.h>
#include <mscoree.h>  
#include <assert.h>
#include <stdio.h>
#include <tchar.h> 
#include <atlsafe.h>
#include <iostream>
#include <string.h>

#define RC_LENGTH                   8

void ExecuteAssembly();
int APIENTRY _tWinMain(HINSTANCE hInstance,
                     HINSTANCE hPrevInstance,
                     LPTSTR    lpCmdLine,
                     int       nCmdShow)
{

	ExecuteAssembly();
	PostQuitMessage(0);
	return 0;
}


void ExecuteAssembly()
{
	//垫片方式启动托管入口
	LPWSTR pszVer = L"v2.0.50727";		// .NET Fx 3.5 needs CLR 2.0
    	LPWSTR pszFlavor = L"svr";		//svr:多核优化处理GC, wks:总是执行单核GC处理;
	ICorRuntimeHost *pClrHost = NULL; 
    	HRESULT hr = ::CorBindToRuntimeEx( 
					pszVer,       
					pszFlavor,    
					STARTUP_LOADER_OPTIMIZATION_SINGLE_DOMAIN | STARTUP_CONCURRENT_GC, 
					CLSID_CorRuntimeHost, 
					IID_ICorRuntimeHost, 
					(void **)&pClrHost); 
	pClrHost->Start(); // 启动CLR 

	_AppDomainPtr pDefaultDomain = NULL;
    	IUnknownPtr   pAppDomainPunk = NULL; 

    	hr = pClrHost->GetDefaultDomain(&pAppDomainPunk);
	hr = pAppDomainPunk->QueryInterface(__uuidof(_AppDomain),(void**) &pDefaultDomain);

	//资源读取,并装载主程序依赖的引用库(第三方不能商业发布的组件,你可以考虑放在其中)
	CReaderRc *rcDll = new CReaderRc(IDR_SPCLRASM1, _T("spclrasm"), pDefaultDomain);
	/*
	可以将你的代码作为C++的资源,一起编译成EXE
	*/


	//托管的主程序集
	_AssemblyPtr ExeAssembly;
	hr = pDefaultDomain->Load_3(*(rcDll->getByteArray()).GetSafeArrayPtr(), &ExeAssembly);
	delete rcDll;
	/*
	rcDll->getByteArray() 是应用程序程序集文件的字节数组,由CReaderRc负责读取.
	你完全可以在这个里面,采用自己的加/解密算法,操作文件.
	*/


	//找到入口方法,并调用执行
	_MethodInfo* EntryPointInfo;
	hr = ExeAssembly->get_EntryPoint(&EntryPointInfo);

	_variant_t  thisPointer, ReturnValue;
	CComSafeArray<BSTR> Parameters;	//main方法的参数


	hr = EntryPointInfo->Invoke_3(thisPointer, *Parameters.GetSafeArrayPtr() , &ReturnValue);
}

写一段C#代码,编译成EXE.将此EXE放到上面的C++的资源中并编译C++或启动调试.

[STAThread]
		static void Main()
		{
			Application.EnableVisualStyles();
			Application.SetCompatibleTextRenderingDefault(false);
			Application.Run(new Form1());
		}

主题说明:
整个运行流程,就是将托管反射的应用改成由C++代码通过本地函数调用来实现.
其中放进资源文件的EXE或DLL,你可以使用混淆代码并加密它,然后C++读取资源时解密,并装载到程序域中.找到托管代码的入口函数就完成了.
对于C++的资源,有些工具很容易提取,如果不加密,那提取以后还是很容易看到原码的.



注意点说明:
本文并非最安全的保护,由它一个薄弱可攻击的安全漏洞,这是由于JIT决定的.可以采用C++编写JIT拦截代码,看到你运行的托管函数等信息.
所以只能从一定程度上起到保护作用.